ਆਉਟਲਾਈਨ-ਐਸਐਸ-ਸਰਵਰ 1.4 ਰਿਲੀਜ਼ ਕਰੋ, ਆਉਟਲਾਈਨ ਪ੍ਰੋਜੈਕਟ ਤੋਂ ਸ਼ੈਡੋਸਾਕਸ ਪ੍ਰੌਕਸੀ ਨੂੰ ਲਾਗੂ ਕਰਨਾ

ਆਉਟਲਾਈਨ-ss-ਸਰਵਰ 1.4 ਪ੍ਰੌਕਸੀ ਸਰਵਰ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ, ਸ਼ੈਡੋਸਾਕਸ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਟਰੈਫਿਕ ਦੀ ਪ੍ਰਕਿਰਤੀ ਨੂੰ ਲੁਕਾਉਣ, ਫਾਇਰਵਾਲਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਪੈਕੇਟ ਨਿਰੀਖਣ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ। ਸਰਵਰ ਨੂੰ ਆਉਟਲਾਈਨ ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਜੋ ਕਿ ਕਲਾਇੰਟ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦਾ ਇੱਕ ਫਰੇਮਵਰਕ ਅਤੇ ਇੱਕ ਨਿਯੰਤਰਣ ਇੰਟਰਫੇਸ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਜਨਤਕ ਕਲਾਉਡ ਵਾਤਾਵਰਣ ਵਿੱਚ ਜਾਂ ਤੁਹਾਡੇ ਆਪਣੇ ਉਪਕਰਣਾਂ ਵਿੱਚ ਆਊਟਲਾਈਨ-ss-ਸਰਵਰ ਦੇ ਅਧਾਰ ਤੇ ਮਲਟੀ-ਯੂਜ਼ਰ ਸ਼ੈਡੋਸਾਕਸ ਸਰਵਰਾਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਤੈਨਾਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਵੈੱਬ ਇੰਟਰਫੇਸ ਰਾਹੀਂ ਪ੍ਰਬੰਧਿਤ ਕਰੋ ਅਤੇ ਕੁੰਜੀਆਂ ਦੁਆਰਾ ਉਪਭੋਗਤਾ ਪਹੁੰਚ ਨੂੰ ਵਿਵਸਥਿਤ ਕਰੋ। ਕੋਡ ਨੂੰ Jigsaw ਦੁਆਰਾ ਵਿਕਸਤ ਅਤੇ ਸੰਭਾਲਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਸੈਂਸਰਸ਼ਿਪ ਨੂੰ ਰੋਕਣ ਅਤੇ ਜਾਣਕਾਰੀ ਦੇ ਮੁਫਤ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਟੂਲ ਵਿਕਸਿਤ ਕਰਨ ਲਈ ਬਣਾਈ ਗਈ Google ਦੇ ਅੰਦਰ ਇੱਕ ਵੰਡ ਹੈ।

Outline-ss-server Go ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ Apache 2.0 ਲਾਇਸੰਸ ਦੇ ਤਹਿਤ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਇੱਕ ਅਧਾਰ ਵਜੋਂ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਕੋਡ ਪ੍ਰੌਕਸੀ ਸਰਵਰ ਗੋ-ਸ਼ੈਡੋਸੌਕਸ2 ਹੈ, ਜੋ ਸ਼ੈਡੋਸਾਕਸ ਡਿਵੈਲਪਰ ਕਮਿਊਨਿਟੀ ਦੁਆਰਾ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਹਾਲ ਹੀ ਵਿੱਚ, ਸ਼ੈਡੋਸੌਕਸ ਪ੍ਰੋਜੈਕਟ ਦੀ ਮੁੱਖ ਗਤੀਵਿਧੀ ਜੰਗਾਲ ਭਾਸ਼ਾ ਵਿੱਚ ਇੱਕ ਨਵੇਂ ਸਰਵਰ ਦੇ ਵਿਕਾਸ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਅਤੇ ਗੋ ਭਾਸ਼ਾ ਵਿੱਚ ਲਾਗੂ ਕਰਨਾ ਇੱਕ ਸਾਲ ਤੋਂ ਵੱਧ ਸਮੇਂ ਲਈ ਅਪਡੇਟ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਕਾਰਜਸ਼ੀਲਤਾ ਵਿੱਚ ਕਾਫ਼ੀ ਪਛੜ ਰਿਹਾ ਹੈ।

outline-ss-server ਅਤੇ go-shadowsocks2 ਵਿਚਕਾਰ ਅੰਤਰ ਇੱਕ ਨੈੱਟਵਰਕ ਪੋਰਟ ਰਾਹੀਂ ਮਲਟੀਪਲ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜੋੜਨ ਲਈ ਸਮਰਥਨ ਕਰਨ ਲਈ ਹੇਠਾਂ ਆਉਂਦੇ ਹਨ, ਕੁਨੈਕਸ਼ਨ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਈ ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਦੀ ਸਮਰੱਥਾ, ਕਨੈਕਸ਼ਨ ਤੋੜੇ ਬਿਨਾਂ ਗਰਮ ਰੀਸਟਾਰਟ ਅਤੇ ਸੰਰਚਨਾ ਅੱਪਡੇਟ ਲਈ ਸਮਰਥਨ, ਬਿਲਟ-ਇਨ ਪ੍ਰੋਮੀਥੀਅਸ ਪਲੇਟਫਾਰਮ .io 'ਤੇ ਅਧਾਰਤ ਨਿਗਰਾਨੀ ਅਤੇ ਆਵਾਜਾਈ ਸੋਧ ਸਾਧਨ।

outline-ss-server ਪੜਤਾਲ ਬੇਨਤੀ ਅਤੇ ਟ੍ਰੈਫਿਕ ਰੀਪਲੇਅ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਵੀ ਜੋੜਦਾ ਹੈ। ਟੈਸਟ ਬੇਨਤੀਆਂ ਦੁਆਰਾ ਇੱਕ ਹਮਲੇ ਦਾ ਉਦੇਸ਼ ਇੱਕ ਪ੍ਰੌਕਸੀ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ ਹੈ; ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਹਮਲਾਵਰ ਵੱਖ-ਵੱਖ ਆਕਾਰਾਂ ਦੇ ਡੇਟਾ ਸੈੱਟਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਸ਼ੈਡੋਸੌਕਸ ਸਰਵਰ ਨੂੰ ਭੇਜ ਸਕਦਾ ਹੈ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰ ਸਕਦਾ ਹੈ ਕਿ ਇੱਕ ਗਲਤੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਕਨੈਕਸ਼ਨ ਨੂੰ ਬੰਦ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸਰਵਰ ਕਿੰਨਾ ਡੇਟਾ ਪੜ੍ਹੇਗਾ। ਇੱਕ ਟ੍ਰੈਫਿਕ ਰੀਪਲੇਅ ਹਮਲਾ ਇੱਕ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਸੈਸ਼ਨ ਨੂੰ ਰੋਕਣ ਅਤੇ ਫਿਰ ਇੱਕ ਪ੍ਰੌਕਸੀ ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਇੰਟਰਸੈਪਟ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਮੁੜ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ 'ਤੇ ਅਧਾਰਤ ਹੈ।

ਟੈਸਟ ਬੇਨਤੀਆਂ ਰਾਹੀਂ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਆਉਟਲਾਈਨ-ਐਸਐਸ-ਸਰਵਰ ਸਰਵਰ, ਜਦੋਂ ਗਲਤ ਡੇਟਾ ਆਉਂਦਾ ਹੈ, ਤਾਂ ਕੁਨੈਕਸ਼ਨ ਵਿੱਚ ਵਿਘਨ ਨਹੀਂ ਪਾਉਂਦਾ ਅਤੇ ਇੱਕ ਗਲਤੀ ਪ੍ਰਦਰਸ਼ਿਤ ਨਹੀਂ ਕਰਦਾ, ਪਰ ਇੱਕ ਕਿਸਮ ਦੇ ਬਲੈਕ ਹੋਲ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਹੋਏ, ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦਾ ਹੈ। ਰੀਪਲੇਅ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਕਲਾਇੰਟ ਤੋਂ ਪ੍ਰਾਪਤ ਡੇਟਾ ਨੂੰ ਪਿਛਲੇ ਕਈ ਹਜ਼ਾਰ ਹੈਂਡਸ਼ੇਕ ਕ੍ਰਮਾਂ (ਵੱਧ ਤੋਂ ਵੱਧ 40 ਹਜ਼ਾਰ, ਜਦੋਂ ਸਰਵਰ ਚਾਲੂ ਹੁੰਦਾ ਹੈ ਅਤੇ ਪ੍ਰਤੀ ਕ੍ਰਮ 20 ਬਾਈਟ ਮੈਮੋਰੀ ਦੀ ਖਪਤ ਕਰਦਾ ਹੈ) ਲਈ ਸਟੋਰ ਕੀਤੇ ਚੈੱਕਸਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਦੁਹਰਾਓ ਲਈ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਸਰਵਰ ਤੋਂ ਵਾਰ-ਵਾਰ ਜਵਾਬਾਂ ਨੂੰ ਰੋਕਣ ਲਈ, ਸਾਰੇ ਸਰਵਰ ਹੈਂਡਸ਼ੇਕ ਕ੍ਰਮ 32-ਬਿੱਟ ਟੈਗਸ ਦੇ ਨਾਲ HMAC ਪ੍ਰਮਾਣੀਕਰਨ ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਟ੍ਰੈਫਿਕ ਲੁਕਾਉਣ ਦੇ ਪੱਧਰ ਦੇ ਸੰਦਰਭ ਵਿੱਚ, ਆਉਟਲਾਈਨ-ss-ਸਰਵਰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਸ਼ੈਡੋਸੌਕਸ ਪ੍ਰੋਟੋਕੋਲ Tor ਅਗਿਆਤ ਨੈੱਟਵਰਕ ਵਿੱਚ Obfs4 ਪਲੱਗ-ਇਨ ਟ੍ਰਾਂਸਪੋਰਟ ਦੇ ਨੇੜੇ ਹੈ। ਪ੍ਰੋਟੋਕੋਲ ਚੀਨ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਸੈਂਸਰਿੰਗ ਪ੍ਰਣਾਲੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਬਣਾਇਆ ਗਿਆ ਸੀ ("ਚੀਨ ਦਾ ਮਹਾਨ ਫਾਇਰਵਾਲ") ਅਤੇ ਤੁਹਾਨੂੰ ਕਿਸੇ ਹੋਰ ਸਰਵਰ ਦੁਆਰਾ ਅੱਗੇ ਭੇਜੇ ਜਾਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕਾਫ਼ੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਲੁਕਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ (ਇੱਕ ਬੇਤਰਤੀਬ ਬੀਜ ਅਤੇ ਸਿਮੂਲੇਸ਼ਨ ਦੇ ਨੱਥੀ ਹੋਣ ਕਾਰਨ ਆਵਾਜਾਈ ਦੀ ਪਛਾਣ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੈ। ਇੱਕ ਨਿਰੰਤਰ ਵਹਾਅ).

SOCKS5 ਨੂੰ ਪ੍ਰੌਕਸੀ ਬੇਨਤੀਆਂ ਲਈ ਇੱਕ ਪ੍ਰੋਟੋਕੋਲ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ - SOCKS5 ਸਮਰਥਨ ਵਾਲੀ ਇੱਕ ਪ੍ਰੌਕਸੀ ਸਥਾਨਕ ਸਿਸਟਮ 'ਤੇ ਲਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਟ੍ਰੈਫਿਕ ਨੂੰ ਇੱਕ ਰਿਮੋਟ ਸਰਵਰ ਤੱਕ ਸੁਰੰਗ ਕਰਦੀ ਹੈ ਜਿੱਥੋਂ ਬੇਨਤੀਆਂ ਅਸਲ ਵਿੱਚ ਚਲਾਈਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਵਿਚਕਾਰ ਟ੍ਰੈਫਿਕ ਨੂੰ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਸੁਰੰਗ ਵਿੱਚ ਰੱਖਿਆ ਗਿਆ ਹੈ (ਪ੍ਰਮਾਣਿਤ ਐਨਕ੍ਰਿਪਸ਼ਨ AEAD_CHACHA20_POLY1305, AEAD_AES_128_GCM ਅਤੇ AEAD_AES_256_GCM ਸਮਰਥਿਤ ਹੈ), ਇਸਦੀ ਰਚਨਾ ਦੇ ਤੱਥ ਨੂੰ ਲੁਕਾਉਣਾ ਸ਼ੈਡੋ ਦਾ ਮੁੱਖ ਕੰਮ ਹੈ। TCP ਅਤੇ UDP ਸੁਰੰਗਾਂ ਦਾ ਸੰਗਠਨ ਸਮਰਥਿਤ ਹੈ, ਨਾਲ ਹੀ ਟੋਰ ਵਿੱਚ ਪਲੱਗ-ਇਨ ਟ੍ਰਾਂਸਪੋਰਟਾਂ ਦੀ ਯਾਦ ਦਿਵਾਉਂਦੇ ਪਲੱਗਇਨਾਂ ਦੀ ਵਰਤੋਂ ਦੁਆਰਾ SOCKS5 ਦੁਆਰਾ ਸੀਮਿਤ ਨਾ ਹੋਣ ਵਾਲੀਆਂ ਮਨਮਾਨੀਆਂ ਸੁਰੰਗਾਂ ਦੀ ਰਚਨਾ।

ਸਰੋਤ: opennet.ru